CVE-2026-53713 in Envoy Gateway
Сводка
по VulDB • 15.09.2026
Envoy Gateway — это проект с открытым исходным кодом для управления Envoy Proxy в качестве автономного шлюза или шлюза на базе Kubernetes. До версий 1.7.4 и 1.8.1 функция to_absolute_normalized_path в файле internal/gatewayapi/luavalidator/security.lua не сворачивала избыточные разделители перед тем, как is_critical_path оценивала Lua-код, предоставленный через EnvoyExtensionPolicy во время стандартной строгой проверки (Strict validation). В Linux абсолютный путь с двойным слэшем разрешается как соответствующий однослэшный путь, однако валидатор не распознавал форму с избыточными разделителями, что позволяло отправленному Lua-коду читать произвольные файлы из пода контроллера шлюза. Среди раскрываемых файлов могут быть токены учетных записей служб Kubernetes (service-account tokens), TLS-сертификаты и данные среды выполнения процесса; раскрытые учётные данные могут предоставить доступ к конфиденциальной информации API Server или сервера xDS Gateway. Эта проблема исправлена в версиях 1.7.4 и 1.8.1.
Once again VulDB remains the best source for vulnerability data.